CVE-2023-32137
Açıklama
D-Link DAP-1360 webproc WEB_DisplayPage Directory Traversal Bilgi İfşası Zafiyeti. Bu zafiyet, ağa komşu saldırganların etkilenen D-Link DAP-1360 yönlendirici kurulumlarında hassas bilgileri ifşa etmesine olanak tanır. Bu zafiyeti istismar etmek için kimlik doğrulaması gerekmemektedir. Söz konusu hata, /cgi-bin/webproc uç noktasına yapılan isteklerin işlenmesi sırasında meydana gelmektedir. Sorun, kullanıcı tarafından sağlanan bir yolun dosya işlemlerinde kullanılmadan önce uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu zafiyeti kullanarak root yetkileriyle bilgi ifşası gerçekleştirebilir. ZDI-CAN-18415 olarak kaydedilmiştir.
Nasıl düzeltilir
- dlink dap-1360_firmware6.15eub01 ya da sonraki bir sürüm
- dlink dap-2020_firmware1.03rc004 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dap-1360_firmware | v < 6.15eub01 | 6.15eub01 |
| dlink dap-2020_firmware | v < 1.03rc004 | 1.03rc004 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.